Se ha observado que los actores de amenazas con v\u00ednculos con Corea del Norte se dirigen a quienes buscan empleo en la industria tecnol\u00f3gica para entregar versiones actualizadas de familias de malware conocidas rastreadas como BeaverTail e InvisibleFerret.<\/p>\n
El grupo de actividades, rastreado como CL-STA-0240, es parte de una campa\u00f1a denominada Entrevista contagiosa<\/strong> que la Unidad 42 de Palo Alto Networks revel\u00f3 por primera vez en noviembre de 2023.<\/p>\n “El actor de amenazas detr\u00e1s de CL-STA-0240 contacta a desarrolladores de software a trav\u00e9s de plataformas de b\u00fasqueda de empleo haci\u00e9ndose pasar por un posible empleador”, Unidad 42 dicho<\/a> en un nuevo informe.<\/p>\n “Los atacantes invitan a la v\u00edctima a participar en una entrevista en l\u00ednea, donde el actor de la amenaza intenta convencerla para que descargue e instale malware”.<\/p>\n La primera etapa de la infecci\u00f3n involucra al descargador y ladr\u00f3n de informaci\u00f3n BeaverTail que est\u00e1 dise\u00f1ado para apuntar a plataformas Windows y Apple macOS. El malware act\u00faa como un conducto para la puerta trasera InvisibleFerret basada en Python.<\/p>\n Hay evidencia que sugiere que el actividad<\/a> permanece activo<\/a> a pesar de la divulgaci\u00f3n p\u00fablica, lo que indica que los actores de amenazas detr\u00e1s de la operaci\u00f3n contin\u00faan saboreando el \u00e9xito al incitar a los desarrolladores a ejecutar c\u00f3digo malicioso con el pretexto de una tarea de codificaci\u00f3n.<\/p>\n El investigador de seguridad Patrick Wardle y la empresa de ciberseguridad Group-IB, en dos an\u00e1lisis recientes, detallaron una cadena de ataque que aprovech\u00f3 aplicaciones falsas de videoconferencia de Windows y macOS que se hac\u00edan pasar por MiroTalk y FreeConference.com para infiltrarse en los sistemas de los desarrolladores con BeaverTail e InvisibleFerret.<\/p>\n Lo que llama la atenci\u00f3n es que la aplicaci\u00f3n falsa se desarroll\u00f3 utilizando Qt, que admite la compilaci\u00f3n cruzada tanto para Windows como para macOS. La versi\u00f3n de BeaverTail basada en Qt es capaz de robar contrase\u00f1as del navegador y recopilar datos de varias carteras de criptomonedas.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/10\/Hackers-norcoreanos-utilizan-entrevistas-falsas-para-infectar-a-desarrolladores-con.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n